CoinDCX bác bỏ cáo buộc bị hack mới giữa nghi vấn về giao dịch TRON
Sàn giao dịch tiền mã hóa Ấn Độ CoinDCX bác bỏ cáo buộc bị tấn công mạng lần nữa, khiến gần 16 triệu USD tài sản số bị thất thoát. Lời phủ nhận này thu hút sự chú ý của nhà điều tra blockchain ZachXBT, người cho rằng dữ liệu giao dịch đặt ra những câu hỏi chưa có lời giải về các ví liên quan đến sàn.
Điểm nổi bật
- CoinDCX bác bỏ cáo buộc bị xâm phạm an ninh mới với số tiền 15,8 triệu USD.
- ZachXBT phản bác tuyên bố rằng các ví đã ngừng hoạt động.
- Chưa có xác nhận độc lập về thiệt hại của khách hàng.
Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.
CoinDCX cho biết vào ngày 22 tháng 10 rằng các địa chỉ đang bị tranh cãi đã bị xâm phạm trong sự cố an ninh hồi tháng 7 năm 2025 và không còn thuộc hạ tầng đang hoạt động của sàn, theo Crypto.News. Công ty khẳng định tài sản của khách hàng vẫn an toàn, trong khi chưa có xác nhận độc lập nào về một vụ xâm nhập mới hoặc tổn thất tài chính.
Các giao dịch đáng ngờ làm dấy lên cáo buộc mới
Tranh cãi bắt đầu sau khi nhà điều tra blockchain Darcy phát hiện hoạt động bất thường liên quan đến khoảng 15,99 triệu USDT và 5.783,81 TRX trên mạng TRON. Các giao dịch được đánh dấu vào ngày 21 tháng 10 bao gồm khoản chuyển 15.819.002 USDT đến một địa chỉ bên ngoài, sau đó số tiền được luân chuyển qua một số ví khác.
Darcy cho rằng một phần số tiền cuối cùng đã đến các địa chỉ liên quan đến Binance, OKX và Gate. Tuy nhiên, chỉ dựa trên dữ liệu giao dịch blockchain thì không thể xác định liệu các giao dịch có được thực hiện trái phép hay chủ sở hữu cuối cùng của các ví nhận tiền là ai. Chưa có cuộc điều tra độc lập nào xác nhận hoạt động này là một vụ trộm cắp khác.
Lời giải thích của CoinDCX bị soi xét
Đồng sáng lập kiêm CEO CoinDCX Sumit Gupta phủ nhận việc các ví hiện tại của sàn bị xâm nhập. Ông cho biết các địa chỉ mà giới điều tra nêu ra được tạo lập vào tháng 1 năm 2025 và bị xâm phạm trong vụ tấn công hồi tháng 7, đồng thời cho rằng việc các địa chỉ này được sử dụng lại sau đó có thể đã kích hoạt những cảnh báo gây hiểu lầm.
ZachXBT phản bác lời giải thích này, chỉ ra một địa chỉ nạp tiền trên TRON có mã TQKJQ. Ông cáo buộc địa chỉ này vẫn tiếp tục nhận tiền và tương tác với các ví liên quan đến CoinDCX vào tháng 4 và tháng 5 năm 2026, nhiều tháng sau vụ xâm nhập trước đó. Nhà điều tra cũng đặt câu hỏi liệu khoảng 15,8 triệu USD tiền gửi của khách hàng đã được hạch toán đầy đủ hay chưa.
Vụ xâm nhập trước đó làm dấy lên nghi vấn về các biện pháp bảo vệ
Tranh cãi nổ ra sau khi CoinDCX mất khoảng 44 triệu USD trong vụ tấn công hồi tháng 7 năm 2025 nhắm vào một tài khoản thanh khoản nội bộ. Sàn cho biết các hệ thống lưu ký tài sản của khách hàng không bị ảnh hưởng và cam kết bù đắp tổn thất bằng nguồn vốn của công ty. Sau đó, sàn triển khai chương trình tiền thưởng khôi phục, đề nghị trả tối đa 25% số tài sản thu hồi được, với mức trần 11 triệu USD.
CoinDCX cũng đã thành lập quỹ bảo vệ khách hàng vào tháng 8 năm 2024, ban đầu phân bổ khoảng 6 triệu USD và cam kết trích một phần doanh thu môi giới cho sáng kiến này. Các biện pháp đó được đưa ra sau khi vụ xâm nhập WazirX trị giá 230 triệu USD làm gia tăng lo ngại về an ninh sàn giao dịch.
Tranh cãi mới nhất cho thấy khó xác định liệu các giao dịch blockchain đáng ngờ là tài sản bị đánh cắp, giao dịch hợp pháp hay hoạt động liên quan đến những địa chỉ từng bị xâm phạm. CoinDCX cam kết sẽ làm rõ thêm, nhưng các câu hỏi về quyền sở hữu ví và lịch sử giao dịch vẫn chưa được giải đáp. Việc đối soát chi tiết các giao dịch đang bị tranh cãi sẽ đóng vai trò quan trọng trong việc đánh giá lời giải thích của công ty và duy trì niềm tin của khách hàng.
Chúng tôi cũng đưa tin ngành tiền mã hóa thiệt hại hơn 766 triệu USD do các vụ tấn công mạng trong tháng 9.
- Forex
- Crypto